Перейти к публикации
Программа учета компьютеров и ИТ оборудования IT Invent
ihelpit

Автоматический импорт пользователей из AD: два домена

Рекомендованные сообщения

Доброго дня.

Хочется автоматически импортировать пользователей из AD. Препятствие - два домена. То есть, чтобы импортировать - нужно поменять настройку Заголовок BaseDN. А доступ к этому полю имеет только главный руководитель (т.к. это же и доступ к правам, а туда нельзя всех пускать), да и автоматизировать тогда не получится. Поле хранится, видимо, в БД SQL, то есть создание отдельных пользователей для двух доменов - не вариант. В Power Shell, например, можно запросить BaseDN текущего домена, но вряд ли поле Заголовок BaseDN поддерживает такое.

Может, есть какой-то неочевидный способ обойти ограничение?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Здравствуйте,

единственное что можно предложить сделать, это с помощью SQL запроса менять эту настройку. Если получится автоматизировать выполнение SQL то получится автоматизировать и загрузку пользователей из AD с разных доменов.

Данная настройка находится в таблице SETTINGS

Посмотреть можно так

select * from SETTINGS where SETTING_NAME = 'BASE_DN'

blob.thumb.png.ca65b3874bd8474e84dbd4e6af21a9ef.png

поменять настройку можно так

update SETTINGS set SETTING_VALUE = 'DC=DOMAIN_NAME2' where SETTING_NAME = 'BASE_DN'

blob.png.3a0d2adef0aea5a3ffa6a99584091ecf.png

затем можно выполнить импорт данных из AD и поменять настройку обратно.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

×